クイックナビをスキップ
Debian について
Debian を入手する
サポート
開発者のコーナー
セキュリティ情報
/
97 年後半から 98 年始めにかけてのセキュリティ勧告
/ セキュリティ情報 -- mgetty
Debian セキュリティ勧告
mgetty -- リモートからの管理者特権の奪取
報告日時:
undated
影響を受けるパッケージ:
mgetty
危険性:
あり
参考セキュリティデータベース:
現時点では、その他の外部参考セキュリティデータベースはありません。
詳細:
mgetty でユーザデータを不適切にクオーティングすることで、 ユーザが管理者特権でコマンドを実行できるようになります。
参照:
BugTraq mail list - Jul 1997 (0161)
修正:
Intel - (リリース 1.1 において) 1.1.8